O cassino de criptomoedas Duelbits sofreu um ataque cibernético de US$ 7 milhões e foi retirado do ar

Duelbits fica fora do ar após ataque

Um dos fundadores da Duelbits, conhecido como Joe, confirmou o ataque e o valor aproximado dos prejuízos em uma postagem no X na manhã desta quinta-feira, escrevendo que a empresa “ainda está investigando exatamente o que aconteceu e como”.

“Até que tenhamos clareza, a Duelbits permanecerá fora do ar”, escreveu ele. “Os fundos dos usuários estão seguros.”

Na manhã desta quinta-feira, a conta oficial da plataforma no X informou que a empresa estava “investigando um incidente de segurança que afetou o site” e que “por precaução, o site foi retirado do ar enquanto investigamos e trabalhamos para garantir que seja seguro restaurar o serviço”.

Empresas de segurança de criptomoedas, incluindo a Scamsniffer e a Peckshield, relataram saídas suspeitas durante a madrugada, rastreando fundos no valor aproximado de US$ 4,9 milhões saindo das carteiras quentes da Duelbits nas redes de blockchain Ethereum, Bitcoin, BNB Chain e Tron.

Os fundos incluíam US$ 2,23 milhões em ether, US$ 680.000 em bitcoin, US$ 1,62 milhão em stablecoin USDT e US$ 160.000 em BNB, além de quantidades menores do token TRX da Tron e da memecoin shiba inu (SHIB). Os fundos foram rapidamente trocados por ether e pela stablecoin DAI, com o Scamsniffer suspeitando que o ataque tenha sido causado pelo comprometimento de uma chave privada.

“Fomos ferrados. Voltaremos em breve”, escreveu na quinta-feira um usuário do X chamado Jasper, identificado como CEO da Duelbits e afiliado à conta oficial da empresa.

Mais um ataque à Duelbits

A Duelbits já enfrentou um cenário semelhante no passado. A plataforma teve fundos no valor de US$ 4,6 milhões desviados em fevereiro de 2024, de acordo com a empresa de segurança Halborn, que escreveu na época que o “atacante explorou uma vulnerabilidade de segurança para desviar os tokens da carteira quente do projeto”.

Hacks em plataformas de criptomoedas são comuns, e o número só tem aumentado recentemente, em parte devido à crescente disponibilidade de modelos de IA capazes de realizar ataques cibernéticos complexos.

A empresa de segurança TRM Labs registrou 207 ataques individuais a criptomoedas no primeiro semestre de 2026, mais do que em qualquer outro período de seis meses registrado pela empresa, totalizando cerca de US$ 972 milhões em fundos roubados. A maioria dos ataques deveu-se a explorações de contratos inteligentes que alimentam plataformas de finanças descentralizadas.